oppo-pgem10-ghostlock

OPPO Find X6 Pro GhostLock 적응 프로젝트 개요 본 프로젝트는 CVE-2026-43499 GhostLock 취약점을 OPPO Find X6 Pro PGEM10에 적응시키기 위한 연구입니다. NebuSec CyberMeowfia 원본 exploit 아키텍처를 기반으로 하며, oppo-ghostlock 적응 방식을 참고했습니다. 장치 정보 항목| 값 ---|--- 장치| OPPO Find X6 Pro PGEM10 칩| Snapdragon 8 Gen 2 SM8550 커널| Linux 5.15.149-android...

CyberMeowfia

Webサイト: nebusec.ai · Twitter @nebusecurity · バグリスト 885+ IonStack フォローアップ、https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linux Kernel 📖 Writeup · 🐦 Twitter Longinus :...

ghostlock

GhostLock — Linux 内核 rtmutex/futex 栈上释放后使用（stack-UAF）跟踪站点 GhostLock 补丁状态跟踪器的源代码：一个单页站点，记录哪些发行版已为 Linux 内核中的 rtmutex/futex 栈上释放后使用漏洞发布了修复。 跟踪已于 2026-08-06 结束 ：每个受跟踪的内核都已包含修复，因此页面已冻结，计划中的自动更新已断开。该站点仍保持发布状态，作为一份记录。 事实数据所在位置 关于该漏洞的所有信息——CVE ID、受影响版本和已修复版本、上游修复提交、发现与披露致谢，以及当前各发行版的补丁状态——都属于跟踪器页面，而非本...

CyberMeowfia-ace3

ウェブサイト: nebusec.ai · Twitter @nebusecurity · バグ一覧 885+ IonStack フォローアップ、 https://github.com/NebuSec/CyberMeowfia/issues/44 をフォロー 最新の研究 IonStack part II : GhostLock、15年間すべてのLinuxディストリビューションに存在してきたスタックUAF Linuxカーネル 📖 Writeup · 🐦 Twitter Longinus :...

ghostlock-cve-2026-43499

CVE-2026-43499 GhostLock — ARM32 Kernel Privilege Escalation Research Linux kernel futex PI rtmutex Use-After-Free vulnerability research and exploit development targeting Huawei Watch 4 Pro MDS-AL00 , Snapdragon SW5100, armv7l, kernel 5.4.210. Vulnerability removewaiter in kernel/locking/rtmutex...

ghostlock-cve-2026-43499-4.19-k40

GhostLock — CVE-2026-43499 PoC（Qualcomm 4.19 カーネル） CVE-2026-43499 を悪用したローカル権限昇格 — rtmutex の removewaiter バグにより、struct rtmutexwaiter がウェイターのカーネルスタック上にダングリング状態で残る（kernel/locking/rtmutex.c、CWE-416 use-after-free）。 NebuSec/CyberMeowfia（IonStack/CVE-2026-43499、Apache-2.0）を Qualcomm Android 4.19.x...

ASB-A-171705902

In fixuppistateowner of futex.c, there is a possible use after free due to a race condition. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...